GSM

Global System for Mobile communications

P. AUBRY

GSM

2011

page 1

Techniques de base

Sommaire
Radiotlphonie en France Les services radio Les modes de dialogues radio Techniques daccs : FDMA, TDMA Motif cellulaire 3 4 5 6 7

P. AUBRY

GSM

2011

page 2

Radiotlphonie publique en france

Systmes R150 R450 1G R200 Radiocom 2000 NMTF GSM 900/1800 2G (GSM) 2,5G(GPRS) GSM 900/1800 GSM 1800/900 2.75G 3G 3G+ EDGE (GSM) UMTS HSDPA/HSUPA HSPA/HSPA+ LTE WIMAX 802-16e 2-6 GHz Oprateurs France Telecom France Telecom France Telecom FTM SFR ORANGE SFR Bouygues telecom Idem GSM Orange SFR (Bouygues)
Bandes de frquences Zones de couverture

Date douverture Nombre dabonns 1956 manuel 1973 automatique 1983 1983 02/1986 11/1985 03/1989
900:07/92;1800:11/96

150 MHz 450 MHz 200 MHz UHF 400 MHz UHF 900 MHz VHF 200 et 150 441,5 - 443,55 451,5 - 453,55 UL : 890 - 915 DL : 935 - 960 et UL : 1710 - 1785 DL : 1805 - 1880 Idem GSM UL : 1920 - 1980 DL : 2110 - 2170

rgionale rgionale rgionale nationale rgionale rgionale nationale

ferm ferm ferm ferm 06/99 ferm 06/99

France : 98% population + monde Idem GSM France : lots + Europe

dbut 1993 30 mai 1996

France :2004

P. AUBRY

GSM

2011

page 3

Les services radio

Unidirectionnels (radio paging):
publics
- Eurosignal - Alphapage - Oprator - ERMES

privs
- On site paging

Bidirectionnels :
publics
- sans localisation - avec localisation et sans handover - cellulaire analogique : localisation + handover - cellulaire numrique : localisation + handover

privs
- monocanal - multicanaux (trunk systems) P. AUBRY GSM 2011 page 4

Les modes de dialogues radio

Simplex :

la liaison radio est constitue dune seule frquence.

Un seul utilisateur peut transmettre un instant donn, ce qui ncessite une grande discipline.

Alternat : ce mode de fonctionnement est associ lutilisation dun relais

Lutilisateur met une frquence F qui est transpose par le relais en F . Comme dans le mode simplex, un seul utilisateur met la fois. Par lutilisation dune pdale dalternat, lutilisateur se met en mission sur F ou en rception sur F .

Duplex : on attribue chacun des utilisateurs un couple de frquences Fx et Fx)

( une pour lmission, lautre pour la rception.) Chaque utilisateur peut donc mettre et recevoir en mme temps

P. AUBRY

GSM

2011

page 5

Techniques daccs
frquences frquences

F1 F2 F3 F4 F5 F6 F7 F8 F1

FDMA

Wideband TDMA

F1

F1

F2

F2

F3

F3

F4

F4

Narrowband TDMA/FDMA

Slow frequency hopping TDMA/FDMA/CDMA

P. AUBRY

GSM

2011

page 6

Motif cellulaire 1/2

Les rseaux cellulaires rpondent bien la demande croissante en trafic radio. Constitution dun motif cellulaire :
Les canaux allous au systme sont rpartis en N paquets qui vont composer les N cellules du motif. Un motif cellulaire (motif de rutilisation) est rutilis avec une distance de rutilisation d entre les cellules de motifs adjacents utilisant les mmes frquences.

Avantages :
- rutilisation des mmes frquences - couverture tendue - augmentation de trafic

Inconvnients :
- localisation des mobiles en veille - gestion de la continuit des communication lors dun changement de cellule ( Handover)

P. AUBRY

GSM

2011

page 7

Motif cellulaire 2/2

1 2 4 1 2 4 1 2 4 7 9 4 7 9 4 7 9 5 8 2 5 8 2 5 8 3 6 1 3 6 1 3 6 7 9 4 7 9 4 7 9 5 8 2 5 8 2 5 8 3 6 1 3 6 1 3 6 7 9 4 7 9 4 7 9 5 8 2 5 8 2 5 8 3 6 1 3 6 1 3 6

Motifs cellulaires 9 cellules

P. AUBRY

GSM

2011

page 8

GSM
Global System for Mobile communications

P. AUBRY

GSM

2011

page 9

Sommaire GSM
Les bandes de frquences Dfinitions Les services offerts Larchitecture du rseau La station mobile La carte SIM La station de base (BTS) Le contrleur de station de base (BSC) Le centre de commutation mobile (MSC) Lenregistreur de localisation nominal (HLR) Lenregistreur de localisation des visiteurs (VLR) Lenregistreur didentit des quipements (EIR) 11 12 13 14 16 17 19 20 21 22 23 24 Identits et numros Lauthentification et le chiffrement La localisation Appel sortant Appel entrant Appel entrant en roaming Appel avec renvoi Appel mobile vers mobile Le handover Approche rseau GPRS et UMTS Glossaire 25 27 31 36 37 39 40 42 44 51

P. AUBRY

GSM

2011

page 10

Bandes de frquences
La norme GSM a t dveloppe partir de 1982, l initiative de France telecom (FTR&D). C est un systme de radiotlphone numrique exploit dans les bandes 900 et 1800 MHz.

Bande 900MHz :
890 - 915 MHz dans le sens mobile vers relais (UL) 935 - 960 MHz dans le sens relais vers mobile (DL) Cette bande est dcoupe en 124 canaux radio de 200 KHz.

Bande 900 MHz tendue :

880 - 915 MHz en UL 925 - 960 MHz en DL

Bande 1800 MHz :

1710 - 1785 MHz UL 1805 - 1880 MHz DL
Au USA, il existe des bandes 850 et 1900 MHz

P. AUBRY

GSM

2011

page 11

Dfinitions

P. AUBRY

GSM

2011

page 12

Services
Tlservices :
services vocaux :
- radiotlphonie - services d urgence

service non vocaux :

- SMS - Messagerie - tlcopie groupe 3 - vidotext - WAP

Services supports :
- Data

Complments de service :
- renvoi dappel - limitation dappel - indication dappel en instance - mise en garde des appels - prsentation de lappel

P. AUBRY

GSM

2011

page 13

Architecture du rseau 1/2

Le rseau est compos des entits fonctionnelles suivantes :
- le sous-systme radio : BSS (Base Station Subsystem) - le sous systme rseau : NSS (Network and Switching Subsystem) - le sous-systme dexploitation maintenance : OSS (Operations & maintenance SubSystem)

Composants du BSS :
- les stations de base : BTS (Base Transceiver Station) - les contrleurs de station de base : BSC (Base Station Controller)

Composants du NSS :
- les enregistreurs des abonns nominaux : HLR (Home Location Register) - les enregistreurs des abonns visiteurs : VLR (Visitor Location Register) - les centres de commutation du rseau mobile : MSC (Mobile service Switching Center) - Lenregistreur didentit des quipements : EIR (Equipment Identity Register) P. AUBRY GSM 2011 page 14

Architecture du rseau 2/2

CT CT RTC (Rseau tlphonique commut)
MIC
Code 7

CT CT

PTS

PTS

SS7 Rseau smaphore France Telecom

Code7

CT
MIC

CT Rseau de transit PLMN

Code7 MIC

MSC VLR

Code7

SS7 PLMN

PTS

MSC VLR

OMC S

PLMN

HLR

EIR

BSC

BSC

BSC

BSC

OMC R

BTS

BTS

BTS

BTS

BTS

BTS

BTS

BTS

P. AUBRY

GSM

2011

page 15

Station Mobile MS (Mobile Station)

Une station mobile est un ensemble compos: du terminal : ME ( mobile Equipment) de la carte dabonnement : carte SIM (subscriber Identity Module)

Classes de puissance :
GSM 900 MHz
20 watts ( sorti des spcifications) 8 watts (Portable) 5 watts ( sorti des spcifications) 2 watts ( portatif) 0,8 watts ( non utilis)

Les terminaux
Diffrents types : tlphone embarqu tlphone portable tlphone portatif

Seuil de dtection - 104 dBm pour mobiles 8W - 102 dBm pour mobiles 2W

DCS 1800
1 watt ( utilis) 0,25 watt

P. AUBRY

GSM

2011

page 16

Equipement Mobile

Micro

Codage source

Codage canal

Entrelacement

Formatage burst

Cryptage

Modulation

HP

Dcodage source

Dcodage canal

Dentrelacement

Formatage burst

Dcryptage

Dmodu.

P. AUBRY

GSM

2011

page 17

La carte SIM
La carte SIM identifie labonn mobile Elle se prsente sous deux formes : - la carte ISO, du format des cartes bancaires - la micro SIM qui est une dcoupe autour de la puce lectronique

Elle contient les informations suivantes :

le code PIN ( Personal Identity Number ) qui est compos de 4 8 chiffres modifiables par labonn Le code PUK ( Pin Unblocking Key ) qui permet de dbloquer la carte SIM aprs saisie de 3 code PIN errons successifs. LIMSI ( International Mobile Subscriber Identity ) qui est lidentit de labonn mobile. Ki, clef secrte servant lauthentification de labonn. Le TMSI, numro temporaire didentit dlivr par chaque VLR pour augmenter la confidentialit. Linformation de dernire zone de localisation LAI ( Location Aera Identification) sous laquelle le mobile sest localis. Un rpertoire Une liste de rseaux prfrentiels et interdits Les SMS P. AUBRY GSM 2011 page 18

Station de base BTS (Base Transceiver Station

La station de base est un quipement physique utilis pour raliser la couverture radio qui dtermine une zone gographique appele cellule. Un site BTS comprend :
- soit une BTS omnidirectionnelle - soit des BTS de type sectorielle

Taille des cellules :

Une station de base comprend :

- un local technique abritant les baies radio et des quipements annexes - un systme antennaire assurant l mission/rception - des cbles coaxiaux reliant les baies aux antennes

- Omni - sectorielle

Capacit dcoulement du trafic :

1 TRX : 2,3 Erlangs 2 TRX : 8,2 Erlangs

Principales fonctions
- Assure le lien radio avec les stations mobiles de la cellule - Transmission vers le BSC via des liaisons loues (LL) ou des Faisceaux Hertziens (FH) - Multiplexage des trames sur les porteuses ( TDMA) - Assure des tests de routine

3 TRX : 14,1 Erlangs 4 TRX : 20,6 Erlangs 5 TRX : 27 Erlangs 6 TRX : 35 Erlangs 7 TRX : 42 Erlangs 8 TRX : 49 Erlangs

P. AUBRY

GSM

2011

page 19

Contrleur de station de Base BSC ( Base Station Controller)

Le contrleur de station de base gre plusieurs BTS via les interfaces Abis et sert dinterface entre les BTS et le MSC.

Fonctions principales :
- Allocation de canaux radio pour les mobiles - Allocation dIT sur les liaisons MIC - Gestion du saut de frquence - Traitement des mesures radio reues des BTS et des stations mobiles - Transfert intercellulaire ou intracellulaire - Gestion de la signalisation des voies radio

P. AUBRY

GSM

2011

page 20

Centre de commutation du service mobile MSC (Mobile-service Switching Center

Le MSC est un commutateur qui possde toutes les fonctions de commutation ncessaires aux mobiles localiss dans une aire gographique appele zone de commutation

Fonctions principales :
- Il assure linterfonctionnement du rseau GSM avec les autres rseaux de tlcommunication. - Il met en uvre les fonctions de commutation pour lensemble des mobiles visiteurs situs dans toutes les cellules de la zone de commutation - En collaboration avec le VLR, il gre les mobile visiteurs de toutes les cellules de la zone de commutation - Il est le point de passage oblig pour toute communication - Il assure la fonction GMSC (Gate MSC) pour les appels entrants destination de mobiles ( traitement des appels entrants)

P. AUBRY

GSM

2011

page 21

Enregistreur de localisation nominal HLR ( Home Location Register)

Le HLR est une base de donnes utilise pour grer les abonns mobiles, il sert de base de rfrence aux VLR. Il comporte un sous ensemble appel centre dauthentification (AUC).
Deux types dinformation sont stockes dans le HLR :
- Informations dabonnement :

- lIMSI ( Identit Internationale de labonn mobile) - Le MSISDN (Numro dappel international de labonn mobile) - Les tlservices, services supports, complments de service - loption en roaming ( europe, monde) - le type de renvoi et numro de renvoi - Information de localisation des abonns, ncessaire lors d un appel entrant vers un mobile

P. AUBRY

GSM

2011

page 22

Enregistreur de localisation des visiteurs VLR (Visitor Location Register)

Le VLR est une unit fonctionnelle qui stocke dynamiquement les informations des usagers mobiles, ds que ceux-ci sont localiss sur laire dont le VLR a la charge.

Fonctions principales :
- Enregistrement des informations dabonnement (cf HLR) de tous les mobiles situs dans des cellules du MSC/VLR concern. - Enregistrement de linformation de localisation des mobiles : LAI ( Location Aera Identification) - Dtermination des numros de racheminement - Affectation dun TMSI aux mobiles

P. AUBRY

GSM

2011

page 23

Enregistreur didentit des quipements EIR (Equipment Identity Register

On trouve deux types dEIR :
- EIR on line : cest une base de donnes contenant tous les numros de mobile quipement

avec la notion de : - ME blanc - ME noir - ME gris - EIR off line :

P. AUBRY

GSM

2011

page 24

Couches et protocoles GSM

CM MM CM MM

BSSMAP RR RR SCCP RR RR LAPDm Physique LAPDm Physique RSL LAPD Physique RSL LAPD Physique MTP3 MTP2 MTP1

BSSMAP

SCCP MTP3 MTP2 MTP1

MS
Um

BTS Station de Base

BSC
ABis A

MSC

P. AUBRY

GSM

2011

page 25

Identits et numros dans le GSM

Identifiant de lquipement mobile :
- IMEI : International Mobile Equipement Identity ( Identit internationale de lquipement mobile il caractrise lquipement mobile

Identifiants de labonn mobile :

- IMSI : International Mobile Subscriber Identity ( identit international de labonn mobile) Il caractrise lidentit de labonn mobile - TMSI : Temporary Mobile Subscriber Identity (identit temporaire de labonn mobile) Il est affect aux mobiles en veille chaque changement de LAI P. AUBRY GSM 2011 page 26

Identits et numros dans le GSM

Numros dabonn mobile :
- MSISDN : Mobile Subscriber ISDN Number (ISDN : Integrated Services Digital Network) Numro dannuaire dun abonn mobile

- MSRN : Mobile Subscriber Roaming Number (numro de racheminement dun abonn mobile) numro ncessaire au racheminement des appels entrants vers les mobiles

Identifiants de localisation :
- LAI : Location Aera Identification ( identification de la zone de localisation) - CGI : Cell Global Identification ( identification globale de cellule) - BSIC : Base Station Identity Code (code didentification de la BTS) P. AUBRY GSM 2011 page 27

Authentification et chiffrement 1/4

Paramtres :
- Ki : Identification Key (clef individuelle dauthentification de labonn) - Kc : Ciphering Key (clef de chiffrement de la communication) - RAND : RANDom number (nombre alatoire) - SRES : Signed RESult (signature)

Algorithmes :
- A3 : Algorithme dauthentification - A8 : Algorithme utilis pour le calcul de la clef de chiffrement - A5 : Algorithme servant au cryptage des changes

P. AUBRY

GSM

2011

page 28

Authentification et chiffrement 2/4

Principe de lauthentification
Ki RAND RAND Ki

A3

A3

SRES

SRES

Carte SIM

Oui/non

Rseau

Calcul de la clef de chiffrement

Ki A8 Kc RAND

P. AUBRY

GSM

2011

page 29

Authentification et chiffrement 3/4

MS Carte SIM Ki A3 A8 Rand SRES Rand
SRES SRES

BSS (BTS)

MSC/VLR

HLR

AUC

Kc

Rand SRES Kc

Rand SRES Kc

Kc

Kc

Gnrateur de triplets Rand

IMSI + Ki

Fonction de chiffrement A5

Fonction de chiffrement A5

Algo

parole

IMSI + Ki (chiffr)

P. AUBRY

GSM

2011

page 30

Procdures de scurit

Quatre services de scurit sont prvus :

- Anonymat : Utilisation dune identit temporaire (TMSI) en remplacement de lIMSI

- Authentification :Utilisation dune procdure d authentification (Rand, A3, Ki)

- Cryptage de la signalisation et des donnes de lutilisateur : Utilisation dune procdure de chiffrement (algorithme A5 et clef de chiffrement Kc issue de la procdure dauthentification

P. AUBRY

GSM

2011

page 31

Localisation
La localisation concerne un mobile qui nest pas en communication et qui se dplace). Elle permet de connatre la cellule o est situ un mobile afin de pouvoir lui racheminer ses communications entrantes. Ceci implique qu chaque changement de cellule le mobile indique au rseau la nouvelle cellule o il est situ afin de la communiquer lentit grant sa localisation. Dans le cas du GSM, la mise jour de localisation ne se fait pas chaque changement de cellule mais chaque changement de zone de localisation (LA).

Zone de localisation : Afin de limiter les changes de signalisation de mise jour de localisation, on constitue des zones de localisation (LA : Location Aera) qui sont composes de plusieurs cellules. Lors d un appel destination dun mobile, un signal de paging est lanc dans toutes les cellules composant la zone de localisation afin que le mobile se signale et que on connaisse la cellule exacte o est situ le mobile afin de lui acheminer son appel entrant.

P. AUBRY

GSM

2011

page 32

Localisation : notion de zone de localisation

BTS1

LA1

CT

MSC VLR

BSC

BTS2

LA1

BTS3

LA2

BTS4

LA2

BSC
BTS5

LA2

HLR

BTS6

LA3 LA3

BTS7

BSC
BTS8

LA3

CT

MSC VLR BSC

BTS9

LA4

BTS10

LA4

BTS11

LA4

P. AUBRY

GSM

2011

page 33

Localisation
changement de cellule dans une mme zone de localisation
1 BTS1 2

LA1

CT

MSC1 VLR1

BSC

BTS2

LA1
3

BTS3

LA2

BTS4

LA2

BSC
BTS5

LA2

HLR

BTS6

LA3 LA3

BTS7

BSC
BTS8

LA3

CT

MSC2 VLR2 BSC

BTS9

LA4

BTS10

LA4

BTS11

LA4

P. AUBRY

GSM

2011

page 34

Localisation
Cas 2 : changement de zone de localisation sous un mme MSC/VLR
BTS1 1

LA1

CT
7

MSC1
8 6

BSC

BTS2 3 BTS3 11 5 4 BTS4 2

LA1

LA2

VLR1

9 10

LA2

BSC
BTS5

LA2

HLR

BTS6

LA3 LA3

BTS7

BSC
BTS8

LA3

CT

MSC2

BTS9

LA4

BTS10

LA4

VLR2

BSC
BTS11

LA4

P. AUBRY

GSM

2011

page 35

Mise jour de localisation avec IMSI

MS
RR CHANNEL REQUEST
RR IMMEDIATE ASSIGMENT

BSS

MSC/VLR1

HLR

MM LOCATION UPDATING REQUEST (IMSI)

SCCP CONNECTION REQUEST BSSMAP COMPLETE L3 INFO LOCATION UPDATING REQUEST SCCP CONNECTION CONFIRM

MAP SEND AUTHENTIFICATION INFO MAP SEND AUTHENTIFICATION INFO AKN

MM AUTHENTIFICATION REQUEST MM AUTHENTIFICATION RESPONSE MAP UPDATE LOCATION

MAP INSERT SUBSCRIBER DATA MAP RR CIPHERING MODE COMMAND RR CIPHER MODE COMMAND COMPLETE BSSMAP CIPHER MODE COMMAND BSSMAP CIPHER MODE COMPLETE INSERT SUBSCRIBER DATA ACK UPDATE LOCATION ACK

MAP

MM TMSI REALOCATION COMMAND MM TMSI REALOCATION COMPLETE MM LOCATION UPDATING ACCEPT RR CHANNEL RELEASE BSSMAP CLEAR COMMAND BSSMAP CLEAR COMPLETE SCCP RELEASED SCCP RELEASE COMPLETE

P. AUBRY

GSM

2011

page 36

Localisation
Cas 3 : changement de VLR
BTS1

LA1

CT

MSC1

BSC

BTS2

LA1

BTS3

LA2

VLR1
16

BTS4

LA2
1

BSC
BTS5 3

LA2
2 4

HLR
5 14 9 10 6

BTS6

15

LA3 LA3

BTS7

BSC
BTS8 13 BTS9

LA3

CT
7

MSC2
8 11 12

LA4

BTS10

LA4

VLR2

BSC
BTS11

LA4

P. AUBRY

GSM

2011

page 37

Mise jour de localisation inter VLR avec TMSI

MS
tablissement canal ddi MM LOCATION UPDATING REQUEST (TMSI + LAI) BSSMAP COMPLETE LOC UPDATE REQUEST

BSS

MSC/VLR1

HLR

VLR2

MAP MAP

SEND IDENTIFICATION (TMSI) SEND IDENTIFICATION ACK (IMSI, Triplets : rand, sres,Kc)

MM MM

AUTHENTIFICATION REQUEST AUTHENTIFICATION RESPONSE

MAP UPDATE LOCATION MAP CANCEL LOCATION MAP CANCEL LOCATION ACK

MAP INSERT SUBSCRIBER DATA

MAP INSERT SUBSCRIBER DATA ACK BSSMAP CIPHER MODE COMMAND MAP UPDATE LOCATION ACK

RR
CIPHER MODECOMMAND
RR CIPHER MODECOMPLETE

BSSMAP CIPHER MODE COMPLETE

MM TMSI REALLOCATION COMMAND MM TMSI REALLOCATION COMPLETE MM TMSI REALLOCATION ACCEPT

Libration connexion et ressources

P. AUBRY

GSM

2011

page 38

Appel sortant national mobile vers fixe

MSC

CT

CT

Rseau de transit du PLMN

CAA

P. AUBRY

GSM

2011

page 39

Etablissement appel sortant

MS
tablissement canal ddi

BSS

MSC/VLR1

CAA

MM CM service request complete L3 info CM SERVICE REQUEST

MM CM service request complete L3 info CM SERVICE REQUEST

MM AUTHENTIFICATION REQUEST MM AUTHENTIFICATION RESPONSE BSSMAP CIPHER MODE COMMAND RR CIPHER MODE COMMAND RR CIPHER MODE COMPLETE BSSMAP CIPHER MODE COMPLETE SSUTR2 MIF (numro demand)

CC SET UP ( numro demand) CC CALL PROCEDING BSSMAP ASSIGMENT REQUEST RR ASSIGMENT COMMAND RR ASSIGMENT COMPLETE BSSMAP ASSIGMENT COMPLETE

Sonnerie SSUTR2 ACF Dcroch du demand SSUTR2 RIU

Retour de sonnerie

CC ALERTING CC CONNECT CC CONNECT AKN

CONVERSATION

P. AUBRY

GSM

2011

page 40

Appel entrant : abonn fixe vers mobile 1/2

8 CT ou Rseau de transit du PLMN 6 2a 2b CAA 1 GMSC

PTS

CT

5 HLR VMSC VLR 4 9

P. AUBRY

GSM

2011

page 41

Appel entrant : abonn fixe vers mobile 2/2

1 CT 2 MSC 3 VLR 3 3 BSC 3
BTS5 BTS4 BTS1

LA1

BSC 3

BTS2

LA1

BTS3

3 3 3

LA2

LA2

LA2

BTS1

LA1

CT

MSC VLR 5a 4c

BSC

BTS2

LA1

BTS3

LA2

4b
BTS4

4a

LA2

BSC

5b
BTS5

LA2

P. AUBRY

GSM

2011

page 42

Etablissement appel entrant

MS BSS MSC/VLR1
HLR GMSC
MIF (MSISDN)

CAA

MAP MAP PROVIDE SEND ROUTING INFO ROAMING NUMBER MAP PROVIDE ROAMING NUMBER AKN MAP SEND ROUTING INFO AKN

RR PAGING REQUEST RR CHANNEL REQUEST RR IMMEDIAT ASSIGMENT MM PAGING RESPONSE

PAGING

MIF (MSRN)

BSSMAP COMPLETE L3 INFO PAGING RESPONSE MM AUTHENTIFICATION REQUEST BSSMAP CIPHER MODE COMMAND BSSMAP CIPHER MODE COMPLETE

MM AUTHENTIFICATION RESPONSE RR CIPHERING MODE COMMANDE RR CIPHERING MODE COMPLETE

CC SET UP CC CALL CONFIRMED RR ASSIGMENT COMMAND RR ASSIGMENT COMPLETE BSSMAP ASSIGMENT REQUEST BSSMAP ASSIGMENT COMPLETE CC ALERTING CC CONNECT CC CONNECT AKN ACF RIU ACF RIU

Sonnerie dcroch

CONVERSATION

P. AUBRY

GSM

2011

page 43

Appel international dun abonn fixe vers un mobile en roaming

Exemple : appel d dun abonn abonn fixe anglais vers un mobile fran franais en roaming en Allemagne Variante 1 : routage non optimis optimis

France
1 SC SC ISC 2 ISC 8a 8b 3 GMSC 7 6 5 4 HLR

ISC 8c

SC

VMSC VLR

8d

Angleterre

Allemagne

P. AUBRY

GSM

2011

page 44

Appel entrant : abonn fixe vers mobile

avec renvoi conditionnel

CAA 8 CT CT 10 7 2a 2b CAA 1 6 GMSC

PTS

5 HLR VMSC VLR 4 9

Demandeur

P. AUBRY

GSM

2011

page 45

Appel entrant : abonn fixe vers mobile

avec renvoi inconditionnel

CAA

CT

5 4 2a CAA 1 2b GMSC
PTS

HLR 3

VMSC VLR

Demandeur

P. AUBRY

GSM

2011

page 46

Activation renvoi dappel

MS
Accs et tablissement canal ddi

BSS

MSC/VLR

HLR

CM SERVICE REQUEST

SCCP CONNECTION REQUEST BSSMAP COMPLETE L3 INFO CM SERVICE REQUEST SCCP CONNECTION CONFIRM

MM AUTHENTIFICATION REQUEST MM AUTHENTIFICATION RESPONSE BSSMAP CIPHER MODE COMMAND RR CIPHER MODE COMMAND RR CIPHER MODE COMMAND COMPLETE SS REGISTER BSSMAP CIPHER MODE COMPLETE MAP REGISTER SS MAP REGISTER SS AKN MAP INSERT SUBSCRIBER DATA MAP INSERT SUBSCRIBER DATA AKN

SS RELEASE COMPLETE Libration ressource radio

P. AUBRY

GSM

2011

page 47

Appel mobile vers mobile

mme oprateur

7b CT CT 7c 6 2 VMSC GMSC HLR

PTS

7a 5 VMSC VLR 4 8b

3 1

Demandeur

P. AUBRY

GSM

2011

page 48

Appel mobile vers mobile

oprateurs diffrents

8 CT 2a 7 2b CT ou Rseau de transit du PLMN 6 VMSC PLMN 1 GMSC PLMN 2

PTS

CT

5 HLR PLMN2 VMSC VLR PLMN2 4 9

3 1

Abonn PLMN 1

Abonn PLMN 2

P. AUBRY

GSM

2011

page 49

Envoi SMS
MS
RR CHANNEL REQUEST (RACH)

BTS
CHANNEL REQUIRED

BSC

MSC

Allocation canal ddi

SABM

CM SERVICE REQUEST (SDCCH

ESTABLISH INDICATION CM SERVICE REQUEST

SCCP CONNECTION REQUEST CM SERVICE REQUEST

UA

CM SERVICE REQUEST (SDCCH)

Authentification et chiffrement (SDCCH)

SABM (SDCCH)

ETABLISH INDICATION
UA (SDCCH)

SDCCH

RR CIPHER MODE COMMAND COMPLETE SMS CP DATA SMS CP AKN SMS CP DATA SMS CP AKN RR CHANNEL RELEASE DESACTIVATE SDCCH RELEASE INDICATION RF CHANNEL RELEASE RF CHANNEL RELEASE AKN CLEAR COMPLETE CLEAR COMMAND

P. AUBRY

GSM

2011

page 50

Handover

Cette fonctionnalit concerne un mobile en communication qui se dplace et change de cellule ( sauf cas handover intracellulaire) Lorsque le mobile en communication sort de sa cellule de service, le handover permet dassurer la continuit de la communication en lui affectant un nouveau canal radio sur une cellule cible et en racheminant la communication sur cette nouvelle cellule.

Handover = Handoff = TAI ( Transfert Automatique Intercellulaire)

P. AUBRY

GSM

2011

page 51

Handover
Les diffrents types de Handover
BTS1

LA1

Handover intra BSC CT MSC VLR BSC

BTS2

LA1

Handover intra MSC

BTS3

LA2

Handover intra BSC

BTS4

LA2

BSC
BTS5

Handover intra BSC

LA2

Handover inter MSC HLR

BTS6

LA3 LA3

BTS7

BSC
BTS8

LA3

CT

MSC VLR BSC

BTS9

LA4

BTS10

LA4

BTS11

LA4

P. AUBRY

GSM

2011

page 52

Handover intra BSC

2b BTS1 2a 3 CAA

LA1

CT

MSC VLR

BSC

BTS2

LA1

BTS3

LA2

BSC
BTS4

LA2

5b 5a BTS1

LA1

CAA

CT

MSC VLR

BSC
4

BTS2

LA1

BTS3

LA2

BSC
BTS4

LA2

8 6b

BTS1

LA1
6a

CAA

CT

MSC VLR

BSC
7

BTS2

LA1

BTS3

LA2

BSC
BTS4

LA2

P. AUBRY

GSM

2011

page 53

Handover intra BSC (cellules non synchronises)

MS BTS1
RR MEASUREMENT REPORT (SACCH) RR MEASUREMENT REPORT (SACCH) MEASUREMENT RESULT MEASUREMENT RESULT

BSC

BTS2

MS

Dcision handover
CHANNEL ACTIVATION RR HANDOVER COMMAND CHANNEL ACTIVATION AKN

Changement de cellule
RR HANDOVER ACCES (AB TCH) RR HANDOVER ACCES (AB TCH) RR HANDOVER ACCES (AB TCH) HANDOVER DETECTION RR HANDOVER ACCES (AB TCH) PHYSICAL INFO (FACCH) PHYSICAL INFO (FACCH) SABN (FACCH) UA (FACCH) RR HANDOVER COMPLETE (FACCH) RR CHANNEL RELEASE ACKNOWLEDGE

P. AUBRY

GSM

2011

page 54

Handover intra MSC

BTS1

LA1

CAA

CT

MSC VLR

BSC

BTS2

LA1

BTS3

LA2

BTS4

LA2

BSC
BTS5

LA2

BTS1

LA1

CAA

CT

MSC VLR

BSC

BTS2

LA1

BTS3

LA2

BTS4

LA2

BSC
BTS5

LA2

P. AUBRY

GSM

2011

page 55

Handover inter MSC 1/3

Appel entrant
BTS1

LA1

GMSC

CT

CT

MSC VLR

BSC

BTS2

LA1

BTS3

LA2

CAA

BTS4

LA2

BSC
BTS5

2a 3

LA2

2b

HLR

BTS6

LA3 LA3

BTS7

BSC
BTS8

LA3

CT

MSC VLR BSC

BTS9

LA4

BTS10

LA4

BTS11

LA4

P. AUBRY

GSM

2011

page 56

Handover inter MSC 2/3

(appel entrant)
BTS1

LA1

GMSC

CT

CT

MSC
PTS

BSC
4 7a

BTS2

LA1

BTS3

LA2

CAA

BTS4

LA2

BSC
BTS5

9c

5a

7b

7c
9a

LA2

8
LA3 LA3

HLR
5c
9a
PTS

BTS6

BTS7

BSC
5b
9b
BTS8

LA3

CT

MSC

BTS9

LA4

BTS10

LA4

BSC
BTS11

LA4

P. AUBRY

GSM

2011

page 57

Handover inter MSC 3/3

(appel entrant)
MSC dancrage
BTS1

LA1

GMSC

CT

CT

MSC

BSC

BTS2

LA1

BTS3

LA2

11a
CAA

BTS4

LA2

Rseau de 10a transit du PLMN

BSC
BTS5

LA2

11b

HLR
10c

BTS6

10d

LA3 LA3

BTS7

BSC
10b
BTS8

LA3

CT

MSC

BTS9

LA4

BTS10

LA4

Phase 10a : soit via le rseau de transit de PLMN ou via le RTC

BSC
BTS11

LA4

P. AUBRY

GSM

2011

page 58

Historique des systmes de radiotlphone

1G 2G 3G

Analogique National exemples: NMT TACS AMPS R2000 NETZ

Numrique Continental exemples: GSM IS 95 DAMPS IMT 2000 (ITU)

UMTS CDMA

P. AUBRY

GSM

2011

page 59

Migration

Services et rseau NSS GSM

Services et rseau NSS GSM

Services et rseau NSS UMTS

1 Radio GSM RAN Radio UMTS RAN

2 Radio UMTS RAN

Le rseau daccs radio (RAN) initialement raccord au NSS GSM sera terme raccord sur le NSS UMTS

P. AUBRY

GSM

2011

page 60

ARCHITECTURE GSM - GPRS

BSC Um PSTN BTS MS Abis Ater TRAU A C Agprs D VLR MSC

Gr Frame Relay Backbone Gb PCU Gb SGSN Gn

HLR/GR Private IP Backbone GGSN Gn

Gi External IP or X25 Packet Networks

P. AUBRY

GSM

2011

page 61

UMTS Rseau dacces radio

Uu ATM Backbone

RNC

Circuit Domain
Node B (BTS)

ATM Bacbone

ATM Backbone

Core Network

Uu ATM Backbone
Node B (BTS)

Packet Domain

RNC

P. AUBRY

GSM

2011

page 62

ARCHITECTURE UMTS
RAN Core Network ( CN)
MSC PSTN TRAU A C Iu CS D RNC Iu PS Gr Frame Relay Backbone Gb SGSN Gi External IP or X25 Packet Networks Gn HLR/GR Private IP Backbone GGSN Gn VLR

P. AUBRY

GSM

2011

page 63